🔰雨苁ℒ🔰

GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机
sql注入工具包 SQLi Pentest Toolkit
SQLi Pentest Toolkit是一个专门针对SQL注入漏洞进行渗透测试的在线快速生成命令平台,包括侦察和自动化命令,SQL注入有效负载,通过头进行基于时间的测试,Google Dorks,Loxs：通用的基于时间的sql检测器,由coffin编写的最佳sql注入方法

T-Mobile生产开发服务器被黑客入侵|3000万用户数据泄露

2021年8月18日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

T-Mobile生产开发服务器被黑客入侵|3000万用户数据泄露,T-Mobile目前正在调查身份不明的黑客关于他们窃取了 1 亿客户个人数据的指控。一些数据在一个广泛使用的黑客论坛上出售,包含大量客户数据储备，包括可追溯到 2004 年的整个 IMEI 历史记录

技嘉被RansomExx勒索软件团伙攻击 112G数据泄露

2021年8月18日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

技嘉被RansomExx勒索软件团伙攻击 112G数据泄露,一位发言人表示，该事件并未影响生产系统。只有台湾总部的几台内部服务器受到影响，现在已经被关闭和隔离,黑客公布的5.82G技嘉泄露数据已被广泛流传,黑客目前威胁要在暗网上发布超过 112 GB 的商业数据，除非支付赎金

xss bypass备忘单|xss绕过防火墙技巧|xss绕过WAF的方法

2021年8月16日雨苁个人隐私保护, 技能树, 渗透测试, 漏洞, 黑客技术

xss bypass备忘单|xss绕过防火墙技巧|xss绕过WAF的方法,没有引号和分号,不区分大小写,重音符混淆,空字符%00,脚本标签中的协议解析,双开角括号,转义 JavaScript,本地 HTC 文件,US-ASCII 编码,双字编码,协议解析绕过,字符转义

恶意软件Trickbot部署假的1Password安装程序以盗取更多凭证

2021年8月16日雨苁渗透测试, 病毒, 黑客技术

恶意软件Trickbot部署假的1Password安装程序以盗取更多凭证,Trickbot 感染，在获得访问权限后不久，威胁参与者就开始枚举目标网络并转储凭据信息。一个试图伪装成合法软件安装程序的安装文件被部署在多个系统上，以获取额外的 Cobalt Strike 信标。

Android安全指南|路线图|文档|课程|文章|备忘单|工具

2021年8月16日雨苁 Android, 技能树

安全编码和优化,路线图,编程语言,联网,密码学,安卓设计与架构,权限,应用组件,核心API,服务器交互,动态分析,常见攻击,CTF,漏洞赏金,安全编码,APK 漏洞扫描器,调试器,动态分析,网络分析,渗透测试,实验室,易受攻击的APK,环境